6 月 28 日消息，科技媒體 pureinfotech 昨日（6 月 27 日）發布博文，報道稱微軟提高系統穩定性并減少崩潰風險，計劃從 Windows 內核中，移除防病毒（Anti-Virus）和終端檢測和響應（EDR）工具，從而避免重蹈 2024 年 CrowdStrike 全球大規模藍屏死機事件覆轍。SKt28資訊網——每日最新資訊28at.com

SKt28資訊網——每日最新資訊28at.com

此前報道，在 2024 年 CrowdStrike 全球大規模藍屏死機事件之后，微軟啟動了 Windows Resilience Initiative（WRI）長期戰略，目標是減少關鍵系統故障。SKt28資訊網——每日最新資訊28at.com

而在 Windows 內核中移除 Anti-Virus 和 EDR 工具，是推進該長期戰略的關鍵一環，即將進入私有預覽階段。SKt28資訊網——每日最新資訊28at.com

Anti-Virus 和 EDR 工具目前在內核深處運行，以獲取對進程、內存和驅動程序的全訪問權限，雖然有效捕捉到高級威脅，但同時也帶來了風險，內核中的錯誤或不良更新可能導致整個系統崩潰。SKt28資訊網——每日最新資訊28at.com

微軟通過移除 Anti-Virus / EDR 工具隔離在用戶模式之外，減少其對關鍵系統組件的訪問權限，這意味著如果防病毒引擎出現故障，它導致計算機崩潰的可能性將大大降低。SKt28資訊網——每日最新資訊28at.com

對于普通消費者來說，這一轉變將基本是無感的。微軟 Defender 防病毒（或其他任何第三方防病毒軟件）可以繼續運行，用戶的筆記本電腦、平板電腦或臺式電腦將保持保護狀態。然而，它們將在后臺更安全、受控的環境中工作。SKt28資訊網——每日最新資訊28at.com

目前，用戶還不能卸載微軟 Defender。Defender 仍將是操作系統的默認安全組件，特別是對于不安裝第三方 Anti-Virus 軟件的用戶。SKt28資訊網——每日最新資訊28at.com

不過，將 Defender 移出內核可能會為后續的模塊化打開大門。未來，可能會更容易禁用或替換默認防病毒軟件，而不會影響系統完整性。SKt28資訊網——每日最新資訊28at.com

此外，微軟還在開發一項名為“快速機器恢復”的新功能，允許網絡管理員更快地恢復無法啟動的設備，這是對 CrowdStrike 內核崩潰造成的混亂的直接回應。這一功能也將面向消費者，而不僅僅是組織。SKt28資訊網——每日最新資訊28at.com

本文鏈接：http://m.www897cc.com/showinfo-119-165022-0.html避免重蹈 CrowdStrike 藍屏事件：微軟計劃在 Windows 內核中移除防病毒、終端檢測和響應工具

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 英特爾發布 32.0.101.6913 顯卡驅動，新增《解限機》支持

下一篇： 開源兼容層 Wine 10.11 發布：完善 NTSync 支持，修復《原神》《輻射 3》游戲等 25 處 BUG